[Yingtao Zeng], [Qing Yang] และ [Jun Li], AKA [UnicornTeam] พัฒนาวิธีที่ไม่แพงที่สุดในการแฮ็คระบบการเข้าที่สำคัญแบบพาสซีฟ รถยนต์บางคัน: ประมาณ $ 22 ในส่วนให้หรือรับเจ้าชู้ แต่นั่นไม่ใช่ทั้งหมดพวกเขาจัดการเพื่อเพิ่มช่วงที่มีประสิทธิภาพของการโจมตีประเภทนี้จาก 100 เมตรถึงประมาณ 320 ม. พวกเขาพูดคุยที่ Hitb Amsterdam สองสามสัปดาห์ที่ผ่านมาและแสดงผลลัพธ์ของพวกเขา

การโจมตีในสาระสำคัญของมันไม่ใช่เรื่องใหม่และเป็นหลักเพียงแค่สร้างช่วงช่วงสำหรับ keyfob วิทยุหนึ่งห้องอยู่ใกล้กับรถอีกคันที่อยู่ใกล้กับกุญแจรถและวิทยุทั้งสองถ่ายทอดสัญญาณที่มาจากรถไปยัง Keyfob และ Videa แฮ็ครุ่นนี้ตั้งอยู่ห่างกันในนั้น [UnicornTeam] ย้อนกลับแบบวิศวกรรมและถอดรหัสสัญญาณระบบการเข้าที่สำคัญที่ผลิตโดย NXP ดังนั้นพวกเขาจึงสามารถส่งสัญญาณถอดรหัสผ่านช่องทางที่พวกเขาเลือก ข้อ จำกัด เพียงอย่างเดียวจากสิ่งที่เราสามารถบอกได้มันเป็นการหมดเวลาการส่งผ่าน ทุกอย่างจะต้องเกิดขึ้นภายใน 27 มิลลิวินาที คุณสามารถดึงสิ่งนี้ออกไปบนอินเทอร์เน็ตได้จริงแทนที่จะเป็นวิทยุ

รหัสจริงที่เกิดขึ้นจริงไม่ได้แตกเช่นในการโจมตี Hitag2 มันไม่เหมือนกับการแฮ็ค Keyfob ที่จำเป็นอย่างยิ่ง สัญญาณเป็นเพียงการดมกลิ่นถอดรหัสและถ่ายทอดระหว่างอุปกรณ์ทั้งสอง

การแก้ไขที่แนะนำจากนักวิจัยคือการลดการหมดเวลา 27 ms นี้ หากสั้นพอระยะทางสำหรับการโจมตีประเภทนี้จะลดลง แม้ว่าในที่สุดก็สามารถลดหรือลดผลกระทบของการโจมตีรถยนต์ใหม่รถยนต์เก่ายังคงมีความเสี่ยง เราแนะนำว่าระบบ Keyless แบบพาสซีฟแตกจาก Get-Go: อนุญาตให้ Keyfob เปิดและเริ่มรถของคุณโดยไม่มีการโต้ตอบกับผู้ใช้ใด ๆ ที่ขอ คนขับรถเป็นคนขี้เกียจจริง ๆ ที่พวกเขาไม่สามารถกดปุ่มเพื่อปลดล็อกรถของพวกเขาได้หรือไม่? อย่างไรก็ตามหากคุณติดอยู่กับหนึ่งในระบบเหล่านี้ดูเหมือนว่า Fallback เพียงอย่างเดียวคือหมวก Tinfoil สำหรับ Keyfob แน่นอน

[ผ่านสาย]

You may also like...

Leave a Reply

Your email address will not be published. Required fields are marked *